PT-2026-107415
CVE-2026-97354
·
تاريخ النشر
2026-10-05
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
4.1
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
PowerPress الإصدارات 11.13.12 through 11.17.10
Description
توجد مشكلة حيث يفشل المكون الإضافي في التحقق من وجهة عمليات إعادة التوجيه عند جلب رابط وسائط مقدم من المستخدم. يسمح هذا للمستخدمين المصرح لهم والذين يمتلكون دور المساهم (contributor) أو أعلى بتنفيذ هجمات تزوير الطلبات عبر الخادم (SSRF)، وهي تقنية تُستخدم لدفع التطبيق من جانب الخادم إلى إرسال طلبات إلى موقع غير مقصود. يمكن استخدام ذلك للاستعلام عن معلومات من الخدمات الداخلية وتعديلها.
Recommendations
التحديث إلى الإصدار 11.17.11.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾